даю серверный сервер, используя AWS Cognito для администрирования пользователей.

Cognito использует обаcognitoId а такжеsub идентифицировать пользователя.

это Проект из официальных awslabs использует cognitoId в качестве первичного ключа в таблицах базы данных для связи данных с объектом пользователя, но документация оsub четко говорится:

sub: UUID аутентифицированного пользователя. Это не то же самое, чтоusername.

Вопрос: Что я должен использовать в качестве первичного ключа,cognitoID или жеsub?